'컴퓨터보안/신기한것들' 카테고리의 글 목록

램을 이용한 디스크 암호화 깨기

컴퓨터보안/신기한것들 / 2008. 6. 10. 15:24

비스타에 쓰인 BitLocker와 같은 Disk Encryption은 도저히 풀어낼 수 없다고 하는데...
약간의 제약사항이 있지만, 그것을 깨뜨린 사람들도 있다.

바로, 사용중인 컴퓨터나 로그인 화면만 띄워진 상태에서 램에서 자료를 추출하고,
그 램 내용에서 패스워드를 찾아내는 방법...

http://citp.princeton.edu.nyud.net/pub/coldboot.pdf

역쉬 놀라움~~

특히, 동영상에서 켜진 컴퓨터의 램을 얼려서, 10분안에 해킹하는 것은 압권 그 자체!!
http://www.boingboing.net/2008/02/21/report-disk-encrypti.html

이 방법을 사용하면,
다른 디스크 암호화 솔루션도 해킹 가능하다지만,
제약사항이 많다는 점....

항상 전기절약을 위해서, 안쓰는 컴퓨터는 꺼둡시다~.

Posted by 훅크선장

, |

당신은 이 책에 나오는 내용을 알고 있는가?

컴퓨터보안/신기한것들 / 2008. 5. 15. 14:26

Security Power Tools :
http://www.hsd.or.kr/~hook7346/ebook/%5BOReilly%5D%20Security%20Power%20Tools%20(Aug%20%202007).pdf

보안 관련된 도구들을 총망라한 책이다.

작년 8월에 나왔으니, 얼마되지 않은 따끈따끈한 책이다.

목차를 둘러보니, 내가 알고있는 보안도구는 거의 다 나오는 듯...

이 책에 등장하는 도구의 80% 이상을 알고, 무슨 도구인지 안다면 -> 당신은 이미 보안관련 인사 (짝짝짝)

이 책에 등장하는 도구의 80% 이상을 사용할 줄 안다면 -> 당신은 이미 보안전문가 (띠이용~)

그러나, 난 이 도구들을 알기만 하지 아직 다 사용해보지 못했다. 잘해야 50% (너무 오바한 것 아닌가?)

Posted by 훅크선장

, |

MySQL 패스워드 크랙킹하기

컴퓨터보안/신기한것들 / 2007. 2. 2. 10:35

MySQL 데이타베이스의 사용자 패스워드를 크래킹하는 프로그램이 이미 나와있습니다.

http://www.securiteam.com/tools/5WP031FA0U.html

최근에 이것을 한번 수정해보았죠.
아직 공개는 안합니다.

재미난 시도였는데,

역쉬 파이썬으로 C언어 흉내내기가 힘들군요.
특히나, Integer 연산의 경우, C 언어에서는 Overflow 등을 무시해버리는데, 파이썬에서는 일일히 처리해주어야 한다는...

대략 난감한 상황이 벌어지는군요.
재미있는 언어입니다. Python...

Posted by 훅크선장

, |

중국사이트 보드 공략하기

컴퓨터보안/신기한것들 / 2007. 2. 2. 10:32

조선족 해커가 알려준 재미난
SQL Injection

근데, 관리자로 로그인하면 머하나??
중국말을 알어야 해킹을 하지.. 띠붕~~

구글에서 검색하기
inurl:Login.asp intext:"Co Net MIB Ver 1.0"

검색되는 사이트에 들어가면,
username과 userpass에
'or'='or'
를 모두 입력하기만 하면, 로그인됨.

되는 곳이 있고, 막힌 곳이 있으니,
알아서들 찾아서, 중국말 아시면 잘 요리해 보세요~~

Posted by 훅크선장

, |

일	월	화	수	목	금	토
			1	2	3	4
5	6	7	8	9	10	11
12	13	14	15	16	17	18
19	20	21	22	23	24	25
26	27	28	29	30	31

훅크선장의 전함

카테고리

달력

공지사항

태그목록

최근에 올라온 글

'컴퓨터보안/신기한것들'에 해당되는 글 4건

램을 이용한 디스크 암호화 깨기

당신은 이 책에 나오는 내용을 알고 있는가?

MySQL 패스워드 크랙킹하기

중국사이트 보드 공략하기

최근에 달린 댓글

글 보관함

링크

티스토리툴바